发布日期：2010-07-23
更新日期：2010-07-26

受影响系统：

IBM AIX 5.1

描述：

---

CVE(CAN) ID: CVE-2010-3187

IBM AIX是一款商业性质的UNIX操作系统。

AIX中的FTP服务没有正确地处理带有特制参数的NLST命令，远程攻击者可以通过特制命令触发FTP进程的core dump，其中可能包含有用户账号的口令哈希，并通过FTP下载该dump文件。

<*来源：Kingcope （kingcope@gmx.net）
  
  链接：http://secunia.com/advisories/40617/
        http://aix.software.ibm.com/aix/efixes/security/ftpd_advisory.asc
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.exploit-db.com/download/14409
http://www.exploit-db.com/download/14456

建议：

---

厂商补丁：

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://aix.software.ibm.com/aix/efixes/security/ftpd_fix.tar

浏览次数：2591
严重程度：0（网友投票）